爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

浅谈我所理解的应急响应流程

# 网络安全应急响应流程详解 ## 一、应急响应概述随着国家信息化建设进程加速，计算机信息系统和网络已成为重要基础设施。网络安全组件增多、网络边界扩大导致安全管理难度增大，潜在危险因素与日俱增。实践证明，再完备的安全保护也无法抵御所有危险，因此必须在保护体系之外建立相应的应急响应体系。本流程基于PDCERF方法学（1987年美国宾夕法尼亚匹兹堡软件工程研究所提出），结合《中华人民共和国网络安全法》、《国家网络安全事件应急预案》、《信息安全技术信息安全事件分类分级指南》等规定制定。 #

2025-08-17 07:08:54

SecWiki周刊（第253期）

# 网络安全技术周刊(SecWiki 253期)深度解析与教学指南 ## 一、安全资讯与法规 ### 1. 2018年网络安全大事记 - 回顾2018年重大网络安全事件，包括国家级APT攻击、大规模数据泄露事件 - 重点关注Meltdown和Spectre处理器漏洞的影响范围及缓解措施 ### 2. 公安机关电子数据取证规则 - 官方链接：[公安机关办理刑事案件电子数据取证规则](http://www.mps.gov.cn/n2254314/n2254409/n4904353/c63371

2025-08-17 07:08:03

针对密币交易所gate.io的供应链攻击技术分析

# 供应链攻击案例分析：针对Gate.io的StatCounter供应链攻击技术分析 ## 一、攻击概述 2019年初，一个网络犯罪组织通过入侵StatCounter（一个拥有200万会员、月计算超100亿次页面访问量的Web分析平台），对加密货币交易所Gate.io实施了供应链攻击。攻击者通过篡改StatCounter的JavaScript资源文件，注入了针对Gate.io的恶意代码，旨在窃取用户的比特币。 ## 二、攻击技术细节 ### 1. 攻击载体 - **被入侵资源**：`ww

2025-08-17 07:06:33

【缺陷周话】第17期：有符号整数溢出

# 有符号整数溢出缺陷分析与防护指南 ## 1. 有符号整数溢出概述在C/C++编程语言中，整数类型分为有符号整数和无符号整数： - **有符号整数**：最高位表示符号（正或负），其余位表示数值大小 - **无符号整数**：所有位都用于表示数值大小有符号整数的取值范围为[-2n-1, 2n-1-1]，当有符号整数的值超出这个范围时，就会发生**有符号整数溢出**。 ## 2. 有符号整数溢出的主要原因导致有符号整数溢出的重要原因之一是**运算操作不当**，常见运算包括： -

2025-08-17 07:05:39

分享一种andorid资源加载技术

# Android资源加载与加密技术详解 ## 一、技术概述本文介绍了一种基于Android资源加载机制的动态资源替换与加密技术，该技术可用于： - App资源加密 - 资源动态加载 - so库加密替换 - jar包替换 - res文件替换 - dex文件替换 **适用范围**：在App自身权限内所有文件（系统访问部分除外）都可以通过此技术进行替换和加密。 ## 二、Android资源结构分析 Android App中的主要资源类型： - dex文件 - assets目录 - res

2025-08-17 07:04:42

VulnHub渗透测试之FourAndSix2.01

# VulnHub渗透测试之FourAndSix2.01详细教学文档 ## 1. 环境准备 ### 1.1 靶机设置 - 下载FourAndSix2.01的OVA文件 - 导入到虚拟机平台（支持VMware Workstation、ESXi或VirtualBox） - 启动后查看靶机IP地址（示例中为172.17.135.30） ### 1.2 攻击机准备 - Kali Linux或其他渗透测试发行版 - 确保安装以下工具： - Nmap - Metasploit Framewor

2025-08-17 07:04:01

挖洞经验 | 从Self XSS到有趣的存储型XSS

# 从Self XSS到存储型XSS的漏洞挖掘与利用技术 ## 1. 漏洞背景与发现过程 ### 1.1 初始探索 - 目标网站使用AngularJS框架 - 常规XSS测试未果，所有输出点都进行了正确编码 - 发现AngularJS模板注入点：`{{4*4}}`可执行并返回16 ### 1.2 Self XSS的发现 - 构造AngularJS XSS payload：`{{constructor.constructor('alert("XSS")')()}}` - 确认存在XSS漏洞，

2025-08-17 07:03:10

什么是云计算？云计算安全知多少？

# 云计算与云安全全面解析 ## 一、云计算基础概念 ### 1.1 云计算定义与特征云计算是一种按需提供计算资源(包括网络、服务器、存储、应用和服务)的模式，具有以下基本特征： - **按需自助服务**：用户可自主配置计算能力 - **广泛的网络访问**：通过标准机制从各种客户端访问 - **资源池化**：多租户模式共享物理资源 - **快速弹性**：资源可快速扩展或释放 - **可计量的服务**：资源使用可监控、控制和报告 ### 1.2 云计算服务模型 1. **IaaS(基础设施

2025-08-17 07:02:33

挖洞经验 | 通过读取ASP.NET应用泄露的secrets获得bug赏金17000美刀

# ASP.NET 应用程序本地文件泄露(LFD)漏洞利用深度解析 ## 漏洞概述 ASP.NET 应用程序中的本地文件泄露(Local File Disclosure, LFD)漏洞允许攻击者读取服务器上的敏感文件，包括配置文件、源代码和加密密钥等。本案例展示了如何通过精心构造的请求逐步深入利用此类漏洞，最终获取Azure Key Vault访问权限，造成严重安全影响。 ## 漏洞发现与利用流程 ### 1. 初始发现 - 目标URL: `https://domain.com/uti

2025-08-17 07:01:41

专注Web及移动安全[红日安全68期]

# Web及移动安全综合教学文档 ## 一、安全动态与基础概念 ### 1.1 重大安全事件分析 - **12月重大安全事件**：定期分析安全事件有助于了解当前威胁态势 - **安全研究者自我修养**：持续学习、实践和分享是安全研究者的核心素质 - **安全建设平台搭建**：构建企业内部安全平台需要考虑日志收集、监控告警、漏洞管理等模块 ### 1.2 基础安全概念 - **模糊测试(Fuzzing)**：通过向系统提供非预期的输入并监控异常结果来发现漏洞的技术 - **PE文件格式**：

2025-08-17 07:00:53

挖洞经验 | 看我如何发现谷歌电子表格、谷歌云盘和谷歌相册的3个漏洞（$4133.7）

# 谷歌产品漏洞挖掘与分析教学文档 ## 1. 谷歌电子表格邀请欺骗漏洞 ### 1.1 漏洞发现过程 - **功能背景**：Google电子表格支持邀请(invite)其他用户编辑、查看和评论文档 - **漏洞触发点**：`userstoinvite`参数 - **关键观察**： - 参数名称为`userstoinvite`(复数形式)而非`usertoinvite` - 参数值支持逗号分隔的多个邮箱地址 - 参数值支持"姓名"格式 ### 1.2 漏洞利用方式

2025-08-17 06:49:54

Web应用程序防火墙（WAF）bypass技术（二）

# WAF Bypass技术详解：字符串连接与命令注入绕过 ## 1. 基础概念 Web应用程序防火墙(WAF)通过规则集检测和阻止恶意请求，但攻击者可以通过各种技术绕过这些防护措施。本文重点介绍利用字符串连接和命令构造技术绕过WAF的方法。 ## 2. SQL注入绕过技术 ### 2.1 注释拆分技术在SQL注入中，可以使用注释语法拆分关键字来绕过WAF检测： ```sql /?id=1+un/**/ion+sel/**/ect+1,2,3-- ``` **技术要点**： - 使

2025-08-17 06:49:02

跳转到页